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(§) L'invention concerne un dlspositif (2) de transport s6- 
curis§ d'un objet (3) caract6ris6 en ce qu'il comporte: 

- des moyens (4, 6) pour contenir un ob|et (3) & transpor- 
ter, ou contenant, etdes moyens (6, 8, 10, 14) de fermeture 
pour former ces moyens (4, 6) pour contenir un objet ou ce 
contenant, 

- des moyens de communication (16, 18) pour connec- 
ter les moyens pour contenir un objet, ou le contenant, & un 
rGseau de communication et pourenvoyer, surce r§seau de 
communication, un signal relatif & un Stat des moyens pour 
contenir ledit objet ou le contenant, 

- des moyens (16, 18) de reception pour recevoir un si- 
gnal d'ouverture des moyens pour fermer les moyens pour 
contenir r objet. 
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nnMATMP TECHNIQUE ET ART ANTERIEUR 

L'invention concerne le domaine du transport securise d'objets, tel que 
5 par exemple des valeurs numeraires (notamment des billets de banque) et/ou des 

cheques et /ou de documents pricieux ou confidentiels. 

II peut aussi s'appliquer au transport de marchandises precieuses, par 

exemple destinies & une transformation industrielle quelconque, par exemple des 

diamants bruts, ou des matdriaux rares. 
l0 ii s'applique d'une manure gdnerale au transport de toutes matieres ou 

documents ou informations n&essitant, pour une raison ou pour une autre, d'etre 

transports d'un point a un autre, ou d'une personne k une autre, avec un certain 

degre de securite. 

De maniere connue, ce type de transport s6curis£ est actuellement 
15 realise en faisant appel a des vehicules blindes. Cest notamment le cas pour le 
transfert de billets, a partir d'un magasin vers une banque, ou d'un local bancaire 
vers un autre local bancaire. 

II est clair que ce type de transport presente un certain nombre de 
contraintes, telles que la necessite de commander un, ou de disposer d'un, vehicule 
20 blind6, et de recourir a des protections physiques pour les personnes qui sont 
charges de r6aliser le convoyage. 

De plus, le recours a des vehicules blindes est couteux, et entraine des 
frais importants pour ceux qui doivent y recourir. 
25 Enfin les vehicules blind6s sont en general volumineux. 

II se pose done le probleme de trouver un procede et un dispositif de 
transport, prdsentant un certain degre de securite, mais autorisant un convoyage i 
1'aide de moyens moins couteux ou moins volumineux que les vehicules blind6s. 

30 EXPOSE DE L'INVENTION 

L'invention a justement pour objet un dispositif de transport s6curis6 
d'un objet comportant : 

- des moyens pour contenir un objet a transporter, encore appeles 
contenant, et des moyens pour fermer ou verrouiller ces moyens ou ce contenant, 
35 - des moyens de communication, ou de connexion, pour connecter les 

moyens pour contenir un objet, ou le contenant, a un reseau de communication. 
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Ainsi il est possible, apres connexion du contenant au reseau de 
communication, d'envoyer a un correspondant (par exemple an systeme de 
surveillance ou de telesurveillance) un signal relatif a un etat des moyens pour 

contenir ledit objet. # 
5 Le contenant peut ensuite recevoir, en reponse, un s.gnal douverture 

du contenant ou des moyens pour contenir ledit objet. 

^invention a egalement pour objet un dispositif de transport secunse 

d'un objet comportant : 

- des moyens pour contenir un objet a transporter, encore appeles 
10 contenant, et des moyens pour fermer ou verrouiller ces moyens ou ce contenant, 

- des moyens de communication, pour connecter les moyens pour contenir 
un objet, ou le contenant, a un reseau de communication, et pour envoyer, sur ce 
reseau, un signal relatif a un etat des moyens pour contenir ledit objet ou le 
contenant, 

15 - des moyens de reception pour recevoir un signal d'ouverture des moyens 

pour contenir ledit objet. 

Ainsi, une ouverture du contenant, ou des moyens qui contiennent 
I'objet, peut etre conditionnee a I'etat de ces moyens ou de ce contenant. Si le 
signal relatif a I'etat du contenant traduit une tentative d'effraction sur le contenant, 
20 aucun signal d'ouverture ne sera transmis, et il faudra une intervention, par 
exemple celle de l'expediteur lui-meme, pour realiser l'ouverture du contenant. 

Si le signal traduit un etat normal du contenant, l'ouverture de celui-ci 
pourra avoir lieu, apres reception du signal autorisant l'ouverture. II s'agit done 
d'une ouverture a distance. 
25 Le dispositif de transport securise selon l'invention permet done un 

controle, a distance, de I'etat du contenant, ce controle pouvant etre realise par 
l'expediteur lui-meme ou par un tiers, qui est charge par l'expediteur de surveiller 
l'acheminement du contenant et de I'objet a la destination ou au destinataire voulu. 

II est possible d'utiliser des contenants de toute taille, ne necessitant 
30 aucun signe de reconnaissance particulier, mais le contenant utilise est de 
preference compatible avec un transport manuel (il s'agit alors d'un dispositif de 
transport manuel et securisd) ou avec un envoi postal. Dans ce dernier cas, le 
format du contenant peut etre du type de ceux utilises par les services postaux 
(enveloppes ou colis par exemple). 
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Autrement dit, le dispositif de transport selon Invention est de 
preference con ? ue pour un transport manuel ou pour un envoi postal ou par 
coursier. 

La mention du destinataire peut en outre etre apportee sur le 
5 contenant, en particulier si le transport est realise par voie postale ou par coursier. 

Par consequent le dispositif de transport selon invention remplace 
avantageusement les moyens de transport securises connus dans Tart anterieur, qui 
mettent en ceuvre des malettes blindtes et qui doivent etre transports par du 
personnel de garde, le plus souvent arm6. 
10 De preference, les moyens de communications sont des moyens pour, 

ou spdcialement programmes pour, envoyer un signal code ou crypte, relatif & 

1'etat du contenant. 

Le codage ou le cryptage ajoute un degr6 suppl&nentaire de 
securite : un tiers, qui obtiendrait les informations en surveillant le r6seau de 
15 communication utilise, ne pourrait capter les informations relatives & I'etat des 
contenants que sous une forme cod6e ou cryptee. 

Le dispositif selon Invention comporte des moyens pour identifier un 
- etat de fonctionnement normal ou anormal, et/ou pour identifier une tentative 
^effraction ou de violation ou d'ouverture sans autorisation ou un type de tentative 
20 d'effraction ou de violation ou d'ouverture sans autorisation du dispositif de 
transport ou de ses moyens de fermeture. 

Ainsi, le dispositif de transport securis6, ou le contenant, peut etre 
muni de moyens pour detecter ou mesurer la temperature de l'atmosphere 
environnante du contenant et/ou de moyens pour dftecter ou mesurer le degre 
25 d'hygrom6trie de cette atmosphere environnante. 

Selon une variante, un circuit conducteur peut 6tre dispose a 
l'int6rieur du contenant, ainsi que des moyens pour d&ecter une coupure de ce 
circuit. 

Une variation en dehors dune, ou de, plage(s) specifiee(s), ou en 
30 de?a ou au dela d\me valeur seuil predeterminee de la temperature et/ou de 
rhygrometrie et /ou la detection dune coupure du circuit conducteur peuvent 
d^clencher des moyens, disposes a Finterieur du contenant, permettant de ddtruire 
ou dabimer ou de maculer ou de marquer un objet contenu dans ce contenant. 

Avantageusement, les moyens de communication du dispositif de 
35 transport s6curis£ selon Tinvention sont des moyens de connexion a un r6seau 
telephonique. 
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Apres connexion sur le reseau telephonique, let moyens de 
communication du dispositif de transport selon Invention composent un numero 
de telephone, par exemple eehd.de l'expediteur ou du surveillant du transport. 

Ce dernier, une fois la communication etablie, compare le numero 
5 de telephone du lieu ou de la prise telephonique a laquelle le dispositif de 
transport est connecte a un ou ptusieurs numeros predetermines qui est/sont 
celui/ceux du destinataire choisi initialement. 

Lorsque le numero a partir duquel le dispositif de transport secunse 
appelle est bien celui du destinataire choisi initialement, et apres verification de 
10 l'etat du contenant, il peut etre precede a l'ouverture a distance du contenant. 

De preference, le reseau telephonique a l'aide duquel la 
communication a lieu est un reseau analogique, qui est plus sur qu'un reseau 
numerique. 

Selon d'autres modes de realisation, le reseau de communication 

15 peut etre un reseau de type Internet ou LAN, ou ETHERNET ou ISDN ou X25 ou 
de tout autre type. Le dispositif de transport securise selon l'invention est alors 
muni de moyens pour envoyer, sur un tel reseau, des signaux relatifs a son etat, ou 
bien un signal ou des signaux d'identification d'un destinataire, tel que par 
exemple une adresse TRANSPAC ou Internet predeterminee. 

20 Lors de sa connexion au reseau, ce dispositif compose un numero 

d'identification d'un terminal ou d'un appareil ou d'un sysfe de surveillance 
auquel est connecte, par exemple, Texpediteur ou un surveillant du transport. 

Apres etablissement de la connexion, un signal ou des signaux, 
relatifs) a l'etat du contenant est/sont envoye(s), via le reseau, a une personne (par 

25 exemple l'exp6diteur ou le surveillant du transport) ou au terminal ou a 1' appareil 
ou au systeme de surveillance qui est susceptible de pouvoir envoyer un signal 
d'ouverture pour ouvrir les moyens qui ferment ou qui verrouillent le contenant 
pendant tout le transport. Une fois la communication etablie, l'adresse electronique 
ou Identification du lieu ou d'un terminal auquel le dispositif de transport est 

30 connect^ peut etre comparee avec une adresse ou une identification predeterminee 
qui est celle du destinataire choisi initialement. Lorsque l'adresse ou 
Identification est bien celle du destinataire choisi initialement, et apres 
verification de l'etat du contenant, il peut etre precede a l'ouverture a distance du 
contenant. 

35 Selon un autre aspect, le dispositif de transport securise selon 

l'invention comporte en outre des moyens d'alimentation d'energie eiectrique, pour 



2804994 



foumir de l'6nergie aux moyens de connexion ou de communication et/ou aux 

moyens de reception. 

Ainsi, le dispositif selon l'invention est autonome. II suffit de s'assurer, 
avant le transport, que les moyens d'alimentation en energie ttectrique ont une 
5 capacite suffisante pour pouvoir envoyer, a reception, le signal correspondant 
effectivement a l'etat dans lequel se trouve le contenant. 

L'invention concerne egalement un dispositif de surveillance du 
transport sdcurise d'un objet contenu dans un contenant ferme, par exemple du 
type selon Invention et tel que decrit ci-dessus, ce dispositif de surveillance etant 
1 0 caract6rise en ce qu'il comporte : 

- des moyens, relies a un r£seau de communication, pour recevoir un signal 

relatif k un etat du contenant, 

- des moyens pour, ou specialement programmes pour, determiner un etat du 
contenant en fonction du signal re$u relatif a l'etat du contenant, 

15 - des moyens pour, ou specialement programmes pour, determiner un signal a 
envoyer au contenant, ou pour determiner si un signal d'ouverture peut etre 
envoys ou emis vers ce contenant, en fonction de l'etat du contenant determine, 

- des moyens pour, ou specialement programmes pour, envoyer un signal ou un 
signal d'ouverture au contenant. 

20 L'invention conceme egalement un dispositif de surveillance du 

transport securis6 d'un objet contenu dans un contenant ferme, par exemple du 
type selon l'invention et tel que decrit ci-dessus, ce dispositif etant caracterise en 
ce qu'il comporte: 

- des moyens, relies k un reseau de communications, pour recevoir un 
25 signal relatif a un etat du contenant, 

- des moyens pour, ou specialement programmes pour, envoyer un signal 
d ! ouverture au contenant, apres reception et en fonction du signal relatif a Tetat du 
contenant. 

Un dispositif de surveillance selon Tune des definitions donn£es ci- 
30 dessus permet une surveillance, a distance, de T6tat d f un contenant d f un dispositif 
de transport securise selon l'invention, lorsque ce dispositif ou ce contenant est 
remis a un destinataire. 

Ce dispositif de surveillance peut etre muni de moyens pour, ou 
sp6cialement programmes pour, envoyer un signal de destruction ou de 
35 maculation ou d'inclusion ou de marquage d f un objet contenu dans le contenant, 
lorsque le signal d'etat re?u indique que le contenant a et6 ou est force, ou a 6t6 ou 
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est agresse, par un agent exterieur, ou bien encore que le contenant est toujours 
ferme apres une duree de fermeture predeterminee. 

II peut en effet etre avantageux, dans certains cas, de pouvoir demure 
ou neutraliser immediatement l'objet contenu dans le contenant, des lors qu'il est 
constate, k reception du contenant ferme, que celui-ci a subi une tentative 
degression, ou bien des lors qu'il est constate que le contenant n'a pas ete ouvert 

au moment qui etait convenu. 

Selon un mode de realisation, le dispositif de surveillance selon 
l'invention comporte en outre des moyens pour armer, prealablement, des moyens 
de destruction ou de maculation ou d'inclusion ou de marquage d'un objet contenu 
dans le contenant, puis pour desarmer ces moyens, avant l'envoi du signal 
d'ouverture. 

^operation ou Fetape d'armement des moyens de destruction ou de 
maculation ou ^inclusion ou de marquage peut se faire juste aprfc le chargement 
15 de l'objet" dans le contenant, par exemple chez l'exploitant du syst&ne de 
surveillance. 

Le r6seau de communication auquel le dispositif de surveillance selon 
Invention est reli6 peut etre de l*un ou l'autre des types deji decrits ci-dessus 
(riseau telephonique, ou Internet ou Ethernet ou LAN ou ISDN ou X25 ou tout 

20 autre type de r£seau) . 

Le systeme selon invention comporte de preference en outre, ou est 
de preference en outre connecte a, une ligne de communication locale, d'un reseau 
local, par exemple d'un reseau t616phonique local, permettant de realiser 
l'armement des moyens de destruction ou de maculation ou d'inclusion ou de 

25 marquage dun objet contenu dans le contenant. 

Ainsi, lorsque le contenant est relte lui aussi au reseau local, par 
exemple a la ligne telephonique locale, 1'etape d'armement peut avoir lieu, et ceci 
sans qu'il y ait recours a un codage des informations 6changees entre le dispositif 
de surveillance et le contenant. 

30 Selon un autre aspect, le dispositif de surveillance est en outre muni de 

moyens pour memoriser un code ^identification d'un destinataire ou dun lieu de 
destination de l'objet transport^ et pour comparer un code ^identification re?u 
avec ce code ^identification du destinataire ou du but de l'objet. 

Le systeme de surveillance 6met ensuite un signal, par exemple 

35 d'ouverture, qui tient compte du code didentification du destinataire ou du lieu de 
destination de l'objet transports 
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L'invention concerne egalement un proced6 de transport securise d'un 
objet, comportant: 

- Ie chargement de l'objet dans des moyens pour contenir cet objet, et la 
fermeture ou le verrouillage de ces moyens, ces moyens etant de preference du 

5 type decritci-dessus dans le cadre de la presente invention, 

- le transport de cet objet et des moyens qui le contiennent, 

-la connexion des moyens qui contiennent l'objet a un reseau de 
communication, 

-l'envoi, sur ce reseau de. communication, d'un signal relatif a l'etat des 

10 moyens qui contiennent l'objet 

En reponse a remission du signal relatif a l'etat des moyens qui 
contiennent l'objet, et notamment lorsque le signal d'etat transmis par le contenant 
indique que celui-ci est dans un etat predetermine, de preference un etat normal, 
un signal d'ouverture est recu par les moyens qui contiennent l'objet. 
15 Selon un autre mode de realisation, un tel precede comporte, avant 

l'etape de transport, une etape prealable d'armement de moyens pour la destruction 
ou la maculation ou l'inclusion de 1' objet contenu dans le contenant. 

n peut alors etre proc6d6 a la neutralisation ou a la destruction ou a la 
maculation ou a l'inclusion de l'objet contenu dans le contenant, lorsque le signal 
20 d'dtat transmis par le contenant indique que celui-ci est dans un etat different de 
l'etat predetermine, et notamment est different de l'etat normal, ou que celui-ci a 
et6 ou est force, ou a ete ou est agresse, par un agent exterieur, ou que le contenant 
est toujours ferme aprds une duree de fermeture predeterminee. 

L'invention concerne egalement un procedd de surveillance du 
25 transport securis* d'un objet contenu dans un contenant fermd, ce contenant etant 
de preference du type decrit ci-dessus dans le cadre de la presente invention, ce 
precede etant caracterise en ce qu'il comporte: 

- la reception, par des moyens relies a un rSseau de communication, d'un 
signal relatif a un 6tat du. contenant, apres connection de ce contenant audit reseau, 
30 - l'envoi au contenant d'un signal d'ouverture apres reception du signal 

d'&at, relatif a l'etat du contenant, notamment lorsque le signal d'etat correspond a 
au moins un type d'etat predetermine, ou l'envoi, apres reception du signal d'etat, 
d'un signal qui est fonction ou qui depend de ce signal d'etat. 

L'invention concerne Sgalement un proc6d6 de surveillance du 
35 transport securise d'un objet contenu dans un contenant ferme, ce procedd etant 
caracterise en ce qu'il comporte: 
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- la reception, par des moyens. relies a un reseau de communication, d'un 
signal relatif a un tat du contenant, apres connection de ce contenant audit reseau 

- la neutralisation ou la destruction ou la maculation ou inclusion de 1 
obiet contenu dans le contenant, lorsque le signal d'tat transmis par le contenant 
indique que celui-ci a ete ou est force, ou viole ou agresse, par un agent ext6neur, 
ou lorsque le signal d'etat transmis par le contenant est different d'au moms un 
signal predetermine ou ne correspond pas a au moins un signal ou a un type de 
signal predetermine, ou lorsque le contenant est toujours ferme apres une duree de 

fermeture predeterminee. % 

Ainsi il peut etre procede soit a Vouverture du contenant, a distance, 
lorsque l'tat du contenant est identifie comme tant satisfaisant, ou comme 
conforme a un tat predetermine, soit a la neutralisation de ce contenant, lorsque 
l'tat du contenant ne correspond pas a un tat predetermin6, choisi comme 
satisfaisant. 
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RREVE DESCRIPTION DES FIGURES 

Les caracteristiques et avantages de I'invention apparaitront mieux a la 
lumtere de la description qui va suivre. Cette description porte sur les exemples de 
realisation, donn6s a titre explicatif et non limitatif, en se rtferant a des dessins 
20 annexes sur lesquels : 

- la figure 1 represente un dispositif de transport selon invention, 

- la figure 2 represente un dispositif de transport selon Invention et un 
systeme de surveillance, relies a un reseau, 

-la figure 3 represente schdmatiquement la structure d'un dispositif 
25 informatique d'un systeme de surveillance selon I'invention, 

- la figure 4 represente un systeme de surveillance selon I'invention et une 
pluralite de dispositifs de transport relies par reseau ou par liaison locale, k ce 
systeme de surveillance, 

- les figures 5A et 5B represented un mode de realisation d'un autre 
30 dispositif de transport selon I'invention, 

-la figure 6 represente Tarchitecture fonctionnelle de moyens de 
communication et de commande de la securite d'un dispositif de transport securis6 
selon I'invention, 

-la figure 7 represente un mode de realisation de moyens de 
35 communication et de controle de la s6curite d'un dispositif de transport s6curis6 
selon Tinvention, 
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- la figure 8 est un exemple d'une architecture de reseaux d'un mode de 
realisation de l'invention. 

fyposf DETAILLE DE M ODES DE REAIJ SATTQN DF TJTNVENTION 
5 La figure 1 repr£sente schematiquement un dispositif de transport 

sScurise selon l'invention. Dans le mode de realisation illustre, ce dispositif 2 a la 
forme d'une mallette dont les deux parties 4, 6 peuvent etre fermees par des 
moyens de fermeture ou de veiTOuillage 8, 10, 12, 14. 

Cette mallette peut servir i transporter des valeurs numeraires 3, ou 
10 bien toute autre marchandise dont le transport doit etre realise de maniere 
confidentielle ou n6cessite certaines precautions. 

Une poignee 7 permet un transport manuel du dispositif. 
Les moyens de fermeture ou de verrouillage peuvent etre par exemple 
de type eiectromagnetique, comportant par exemple essentiellement un 
15 eiectroaimant miniature. Selon un autre mode de realisation, les moyens de 
fermeture ou de verrouillage component essentiellement un systeme mecanique 
asservi. 

Le dispositif peut en outre contenir des moyens ^alimentation en 
tension (par exemple: batterie au lithium, de faible encombrement) qui lui 
20 conferent une certaine autonomic 

Des moyens 16 permettent de r6aliser une connexion a un reseau de 
communication et des moyens 18 permettent d'&nettre, via les moyens 16, vers un 
systeme de surveillance qui sera decrit plus loin, des signaux, et notamment des 
signaux relatifs a un etat de dispositif de transport ou des signaux ^identification 
25 du lieu ou se trouve connecte le dispositif 2. Ces moyens permettent egalement de 
recevoir des signaux emis par le systeme de surveillance. 

Dans le mode de realisation illustre, la reference 16 designe une prise 
pour une connexion sur un reseau tel que le reseau telephonique, et les moyens 18, 
disposes k Tinterieur du dispositif de transport, sont des moyens electroniques qui 
30 permettent d'6mettre ou de recevoir des signaux via la connexion &ablie k Taide 
des moyens 16 ou de la prise 16. 

De preference, ces moyens 18 controlent egalement Touverture et la 
fermeture des moyens 8, 10, 12, 14 de fermeture ou de verrouillage. Autrement 
dit, ces moyens de fermeture re?oivent un ordre de fermeture ou d'ouverture a 
35 partir de moyens disposes a Tinterieur du dispositif de transport lui-meme. 
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Les parois qui delimitent le dispositif de transport selon Invention 
peuvent etre constitutes de matiere plastique souple, en particulier pour les 
dispositifs de type colis, ou de matiere telle que du caoutchouc pour les disport* 
de format "enveloppe". Ces types de materiau sont compatibles avec I'insertion, 
dans le contenant, de moyens ou d'un dispositif de gestion 18, realise par exemple 
sous forme de carte electronic^, et avec la realisation d'une prise de connection 
1 6 dans une des parois ou surfaces exterieures. 

Pour des plus gros dispositifs, tels que des malettes du type de celle 
illustree sur la figure 1 , des parois en materiau indeformable pourront etre prevues. 

Comme indique ci-dessus, la prise 16 permet une connexion sur un 
r6seau de communication. La figure 2 represente le cas d'une connexion de la 
mallette 2, a l'6tat ferme, a un reseau telephonique 20, qui est represente 
schematiquement en traits interrompus. La prise 16 permet de raccorder la 
mallette a une prise telephonique 19 par l'intermediaire d'un cable 17. 
15 Un dispositif de surveillance 22 est lui aussi relie au reseau de 

communication 20, par exemple, dans le cas decrit ici, par connexion a une prise 
telephonique 21. Dans l'exemple represente, le systeme de surveillance comporte 
essentiellement un micro-ordinateur 22 dote d'une interface pour communiquer 
par l'intermediaire d'un reseau telephonique, par exemple un modem. Un operateur 
20 24 procede a la surveillance, d'une maniere qui sera decrite plus loin. 

Le systeme de surveillance 22 comporte un dispositif de visualisation 
23, un clavier 26, des moyens peripheriques tels qu'une souris 27 permettant de 
deplacer un curseur sur l'ecran 23. 

La figure 3 represente schematiquement, en bloc, diverses 
25 composantes du systeme de surveillance 22. Un microprocesseur 34 est relie, par 
un bus 38, a des memoires RAM 30 pour stacker des donnees, a une memoire 
ROM 32 dans laquelle des instructions de programme de surveillance peuvent etre 
memorisees. Le systeme comporte en outre le dispositif de visualisation, ou ecran, 
23, et des moyens peripheriques 26 (clavier) et 27 (souris). 
30 La reference 36 designe un modem permettant d'etablir une 

communication avec un reseau telephonique 20. 

Un ordinateur personnel peut etre utilis6 en tant qu'ordinateur du 
systeme 22 dans le cadre de la pr6sente invention. Le systeme 22 peut etre par 
exemple realise a l'aide d'un ordinateur PC Pentium, fonctionnant sous Windows 
35 NT. 
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Plus generalement, plusieurs utilisateurs, c'est-a-dire plusieurs 
contenant transportant chacun un ou des objets differents, peuvent etre relies au 
systeme de surveillance 22. Ce mode de realisation est illustre sur la figure 4, ou 
des contenants, ou dispositifs de transport, 48, 50 (representes ici sous forme de 
5 colis, par exemple de colis postaux) sont relies, par l'intermediaire d'un reseau de 
communication 46, tel que le reseau telephonique public, a des moyens de 
reception 42, tels qu'une centrale de reception, ce demier moyen etant lui-meme 
relie au systeme de surveillance 22 par une connexion 44 (par exemple de type 
RS232). 

■ 0 Une connexion locale, chez l'exploitant du systeme de surveillance 22, 

peut etre realisee entre des contenants 52, 54, via une, ou des, ligne(s) de 
connexion locale(s) 56. L'interet de ce type de connexion sera explique ci-dessous. 
L'ensemble est relie a des moyens d'alimentation electrique 58. 
Le systeme decrit ci-dessus fait mention d'une ligne telephonique en 

15 tant que reseau de communication. II est egalement possible d'utiliser tout autre 
type de reseau de communication fonctionnant avec un systeme d'adressage des 
equipements ou des postes qui y sont connectes. Par exemple, il est possible de 
mettre en ceuvre le reseau Internet, la liaison se faisant par exemple: 

. - du cote systeme de surveillance 22: a l'aide d'un PC equipe d'une carte de 

20 communication, et dont l'adresse est connue; 

- du c6te du destinataire : par le dispositif de transport lui-meme, et plus 
precisement par les moyens electroniques 18, qui comportent par exemple un 
microprocesseur programme ainsi qu'une carte reseau (ou des moyens d'interface 
de ligne) pour la liaison avec le reseau de communication. 

25 Un precede de transport securisS a l'aide des dispositifs decrits ci- 

dessus va maintenant etre expliqu6. Tout d'abord, l'objet 3 I transporter est place 
dans le dispositif de transport 2, et celui-ci est ferme. Les moyens 8, 10, 12, 14 
sont verrouilles de sorte qu'une ouverture, autre qu'une ouverture commandee par 
le systeme de surveillance 22, ne peut etre realisee sans forcer le dispositif 2. 

30 Le verrouillage des moyens 8, 10, 12, 14 peut etre realise par tout 

moyen, mais de preference par les moyens 16, 18 qui commanderont l'ouverture 
lors de la reception du contenant. On realise dans ce cas, avant expedition du 
contenant et de son contenu, une premiere connexion des moyens de transport au 
systeme 22, et celui-ci envoie un signal de fermeture ou de verrouillage du ou des 

35 contenant(s) 2, 52, 54. Cette premiere connexion est avantageusement realisee de 
maniere locale, par exemple a l'aide d'un reseau local tel que les lignes locales 56 



12 



(figure 4), de maniere a s'affranchir, au cours de cette etape, des problemes de 
securite qui peuvent apparaitre lors de Utilisation d'un reseau public tel que le 
reseau telephonique public: la communication entre systeme de surveillance 22 et 
contenant(s) n'a alors pas besoin d'etre codee ou cryptee. 
5 Au cours ou apres cette phase de verrouillage, les informations qui 

seront utilisees lors de la procedure douverture sont transmises du systeme de 
surveillance 22 au contenant 2, 52, 56. 

Apres expedition et transport, le dispositif de transport est receptionne 
par son destinataiie. Celui-ci etablit, a 1'aide des moyens 16, 17, 19 une connexion 
1 0 avec le systeme 22 via le rdseau 20. 

Lorsque le contenant 2 est dans un etat normal, par exemple lorsque 
des tentatives pour l'ouvrir sans autorisation, ou pour le forcer, ou pour forcer les 
moyens de fermeture 8, 10, 12, 14, ou pour forcer ou detruire ou perturber les 
moyens 18 de commande d'ouverture, n'ont pas eu lieu, les moyens 18 emettent un 
15 signal traduisant cet etat normal, signal qui est recu par le systeme de surveillance 
22. L'operateur 24, ou le systeme 22, specialement programme a cet effet, peut 
alors determiner un etat du contenant (ici: un etat normal) en fonction du signal 
recu, et determiner un signal a envoyer, en reponse (ici: un signal d'ouverture du 
contenant). Le systeme 22 peut alors envoyer un signal d'ouverture au dispositif de 
20 transport 2. Ce signal est recu et traite par les moyens 18, qui emettent alors une 
commande ou un ordre d'ouverture aux moyens de verrouillage 8, 10, 12, 14. 

Lorsque le dispositif 2 a subi une tentative d'ouverture sans 
autorisation ou a ete ou est force, ou lorsque les moyens de verrouillage 8 - 14 ou 
les moyens de commande 18 sont forces ou subissent une perturbation qui peut 
25 traduire une tentative pour les forcer, les moyens 18 emettent un autre signal, qui 
traduit cet etat. L'operateur 24, ou le systeme 22, specialement programme a cet 
effet, peut alors determiner un etat du contenant (ici: un etat anormal) en fonction 
du signal recu, et determiner la reponse a formuler (ici: pas de signal d'ouverture 
du contenant). Le systeme 22 n'envoie alors pas de signal d'ouverture au dispositif 
30 de transport 2. II peut eventuellement lui envoyer un signal indiquant l'existence 
d'une anomalie et l'impossibilite d'envoyer un signal d'ouverture. Ce signal est 
recu et traite par les moyens 18, qui peuvent transmettre cette information a un 
dispositif d'affichage incorpore dans les parois du contenant ou a un dispositif 
pour emettre un signal d'alarme. 
35 Le dispositif 2 et ses moyens 1 8, peuvent imettre, ou sont programmes 

pour emettre, un signal predetermine, en fonction de l'etat du contenant ou du 
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dispositif 2. lis peuvent aussi eventuellement emettre un signal ^identification du 

contenant lui-meme. 

De meme, le systeme 22 emet un signal d'ouverture si le signal detat 
recu correspond a un type de signal predetermine, quMn operateur 24 peut 
qualifier, ou pas, de normal. 

Autrement dit, le systeme 2 est programme, ou specialement 
programme, pour emettre un signal d'ouverture, ou un autre type de signal (par 
exemple un signal signalant l'impossibilite d'emettre un signal d'ouverture, ou 
encore un signal de neutralisation du contenu ainsi qu'il sera explique ci-dessous) 

en fonction du signal recu. 

Le systeme 2 peut etre programme pour que certains signaux, ne 
correspondant pas a un etat tout a fait intact du contenant, soient acceptes ou 
interpretes par le systeme 2 comme traduisant un etat presque normal ; a ce type 
de signaux, il peut alors etre repondu par un signal d'ouverture. 

Les moyens qui permettent de detecter une tentative d'effraction sur le 
dispositif 2 peuvent etre les moyens 18 eux-raemes, ou des moyens supplemen- 
taires tels que des capteurs qui transmettent un signal au dispositif ou aux moyens 
18, ce signal traduisant une variation, normale ou anormale, d'une certaine 

grandeur physique. 

Par exemple, les parois internes du dispositif de transport 2 peuvent 
etre munies de moyens electriques formant un circuit lorsque le contenant est dans 
un etat ferme, ce circuit etant interrompu lorsqu'une tentative d'effraction telle 
qu'une tentative de separation des deux parties 4, 6 du dispositif 2, a lieu. Us 
parois internes du dispositif 2 peuvent par exemple etre revetues d'un maillage 
electrique ou de conducteurs electriques qui sont relies aux moyens electroniques 
18. Dans un etat normal, ferme, du dispositif 2, le courant circule normalement 
dans ce maillage ou ces conducteurs, et une valeur prescrite de courant est 
detectee par des moyens de detection de courant, par exemple disposes dans les 
moyens 18. Lorsque le circuit est ouvert, le courant ne circule plus, et une 
variation du courant est enregistree par les moyens 18. Apres connexion au reseau 
20, ces moyens 18 envoient un signal traduisant cette variation. 

Le dispositif 2 peut en outre Stre muni d'un ou de plusieurs capteurs, 
tels qu'une sonde thermique qui permet de detecter tout mouvement anormal de la 
temperature dans l*environnement du dispositif 2, ou un capteur d'hygrometrie qui 
permet de ddtecter toute variation anormale de l'hygrom&rie dans l'environnement 
du dispositif 2. De tels capteurs permettent de detecter une tentative d'ouverture 
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sans autorisation ou de violation, realisee en utilisant une ou des vanat^) 
brusque(s) de temperature et/ou en introduisant un liquide autour du contenant ou 
des moyens 1 8 Emission de signaux ou de controle de 1'ouverture du dispositif de 

tranSP ° rt * D'autres attaques peuvent etre realises sur le dispositif 2, par exemple 
par application de tension elevee sur les 6lements apparents du dispositif, ou par 
application de perturbations electromagndtiques. Des capteurs peuvent done etre 
prevus pour detecter une variation de tension appliqude au dispositif 2 ou une 
variation d'une grandeur electromagnetique, telle que par exemple un champ 
magnetique, applique dans 1'environnement ou a I'interieur du dispositif 2. 

Selon un exemple, deux capteurs de tem P 6rature equipent le disposmf, 
un premier pour detecter des temperatures inferieures a une valeur teail T, (par 
exemple : -25°C ou encore 0°C), un second pour detecter des temperatures 
superieures a un seuil T 2 (par exemple : 60°C ou encore 40°C). 

Selon un autre exemple, deux maillages de protection peuvent etre 
colles sur le dispositif 2 : le premier maillage pour la partie superieure 4 et le 
second maillage pour la partie inferieure 6. Pour chacun de ces maillages, un 
- potentiometre peut etre prevu pour regler une impedance qui varie en fonction de 
la surface du dispositif 2. Chaque potentiometre est raccorde aux moyens 18 par 

20 deux fils soudes. 

Selon un autre exemple, un contact peut etre monte directement sur le 
dispositif 2 pour signaler son ouverture. Ce contact delivre une information "tout 
ou rien". II est raccorde aux moyens 18 par deux fils soudes. 

La mise en ceuvre de capteurs, tels que les capteurs electriques ou 

25 electromagnetiques (par exemple de tensions ou de champs magnetiques) ou de 
capteurs thermiques ou d'hygrometrie, ou de maillages electriques, ou de moyens 
de maculation ou de destruction ou d'inclusion est compatible avec la realisation 
d'un dispositif selon l'invention sous l'un quelconque des formats deja indiques ci- 
dessus. II suffit de selectionner le capteurs ou d'adapter la taille du dispositif de 

30 maculation ou de destruction ou d'inclusion avec celle du dispositif de transport 
selectionne. 

Afin d'accroitre la securite, un code ^identification d'un destinataire 
ou d'un lieu de destination de I'objet transporte peut etre prealablement mdmorisd 
par le dispositif de surveillance 22. Dans le cas ou le reseau 20 est un reseau 
35 telephonique, il peut s'agir du numero de telephone du lieu ou le dispositif 2 doit 
etre livre. Lors de la connexion du dispositif 2 au reseau telephonique 20 par 
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1'intermediaire d'une prise telephonique 19, le numero de telephone du lieu 
d'arrivee, ou qui correspond a la prise 19 a laquelle le dispositif a ete connecte, 
peut etre envoye automatiquement au systeme de surveillance 22 qui identifie 
alors le lieu ou se trouve, ou bien ou a ete delivre, le dispositif 2, et qui peut done 
5 verifier si ce lieu correspond au lieu ou le dispositif de transport devait 
effectivement etre delivre initialement. H est done possible de rajouter, comme 
condition a la delivrance, par le systeme 22, du signal d'ouverture du dispositif 2, 
la condition suivante : le code ^identification est bien celui du destinataire ou du 
lieu de destination prevu initialement. La connexion du systeme 22 au reseau 
1 0 telephonique 20 peut egalement inclure un service automatique d'identification de 
dispositif 2 appelant, une fois que celui-ci est connecte au reseau telephonique. 

Dans le cas ou, comme deja evoque ci-dessus, les moyens 18 sont 
concus ou programmes pour en outre emettre un signal d'identification du 
contenant, le systeme 22 peut en outre verifier si le contenant prevu a &e delivre 
15 au destinataire ou au lieu prevu. Cette verification est operee par controle des 
donnees de destinataire et des donnees d'identification de contenants 
prealablement memorisees dans les moyens de memorisation du systeme 22. 

Une autre condition a la delivrance, par le systeme 22, du signal 
d'ouverture du dispositif 2, peut done etre la condition suivante : le contenant est 
20 bien celui qui est destine au destinataire ou au lieu de destination prevu 
initialement. 

Afin de completer la protection obtenue a l'aide de Tun ou l'autre des 
moyens deja decrits ci-dessus, le dispositif de transport selon l'invention peut en 
outre incorporer des moyens de destruction et/ou de maculation et/ou d'inclusion 
25 et/ou de marquage d'un objet qu'il contient. 

Ainsi, le contenu du dispositif 2 peut etre rendu inutilisable pour 
quelqu'un qui arriverait a forcer, ou a ouvrir sans autorisation, le dispositif 2. Par 
exemple, des valeurs numeraires 3 peuvent etre maculees, ou des documents 
confidentiels peuvent etre detruits, ou des objets precieux peuvent etre inclus dans 
30 une masse solide lore d'une telle tentative d'ouverture du dispositif 2. 

Selon un mode de realisation, un compartiment specifique prevu a 
l'interieur du dispositif comporte un produit ou un liquide adapte a une telle 
neutralisation, tel qu'un colorant indelebile pour la maculation, ou un acide 
mineral ou un solvant organique pour la destruction, ou une resine synthdtique 
35 pour realiser une inclusion. 
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De preference, le dispositif de transport est alors realise en une matiere 
etanche, ce qui garantit une efficacite maximale du processus de neutralisation de 
l'objet par le produit ou le liquide de neutralisation . 

De preference egalement, le compartiment specifique qui contient le 
5 liquide ou le produit de neutralisation est isole de la partie recevant le contenu a 
transporter par une paroi, par exemple en mousse polyurethane, le protegeant atnsi 
des eventuels chocs lors des manipulations et operations de transport. 

Des moyens sont egalement prevus, qui permettent l'expulsion du 
produit ou du liquide de neutralisation sur l'objet transporte dans le dispositif 2. 
10 Ces moyens component par exemple un second compartiment contenant un gaz 
comprime qui permet l'expulsion du produit. 

Le produit se repand alors uniformement sur les valeurs ou les 
documents ou les objets transports, par exemple a l'aide de rampes d'ejection 
disposees au voisinage de la zone dans laquelle se trouve l'objet 3 transporte. 
15 Un processus de maculation ou de destruction ou d'inclusion peut etre 

declenche par des moyens internes au contenant, tels que les moyens 18 et/ou par 
le systeme de surveillance a distance 22. 

Le declenchement des moyens de destruction ou de maculation ou 
d'inclusion peut done etre realise a l'aide du dispositif electronique 18, par 
20 exemple a partir d'informations recues d'un ou de plusieurs capteurs(s) tel(s) que 
deja decrit(s) ci-dessus (rupture d'un circuit, et/ou d'un maillage de conducteur, 
et/ou detection d'une variation anormale d'humiditd, et/ou detection d'une variation 
anormale de temperature, et/ou detection d'une variation anormale d'une tension 
et/ou d'une grandeur electromagnetique telle qu'un champ magnetique, et/ou 
25 detection d'une variation anormale de tout autre parametre physique pouvant 
traduire une tentative d'effraction sur le dispositif 2). 

Eventuellement, le dispositif de maculation ou de destruction ou 
d'inclusion peut etre declenche a partir du systeme 22, lorsque celui-ci detecte une 
anomalie, par exemple apres reception, via le reseau 20, d'un signal qui traduit un 
30 6tat anormal du dispositif 2. II peut aussi etre declenche si le systdme 22 identifie 
un destinataire non conforme au destinataire prevu initialement ou un contenant 
qui ne correspond pas au destinataire pr6vu, et ceci bien que le destinataire soit 
bien celui prevu initialement. 

Dans ce cas, non seulement le systeme 22 n'envoie pas de signal 
35 d'ouverture, mais il envoie en outre un signal ou un ordre de declenchement de la 
destruction, de la maculation ou de l'inclusion de Tobjet. Plus pr6cis6ment, ce 
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signal est re?u par les moyens 18 qui declenchent les moyens de destruction ou de 
maculation ou d'inclusion. 

Lorsque, apres connexion sur le ifeeau 20, les moyens 16, 18 envoient 
au systeme de surveillance 22 un signal traduisant un etat normal du dispositif de 
5 transport, le systeme 22 envoie, en reponse : 

- un signal de desarmement ou de desactivation des moyens de maculation 
ou de destruction ou ^inclusion, 

- un signal d'ouverture du dispositif 2. 

Selon un autre aspect, ii peut etre prevu que le dispositif 2 doit etre 

10 ouvert, et son contenu doit en Stre retire, dans un certain intervalle de temps apres 
reception du signal autorisant son ouverture. Au dela de cet intervalle de temps, le 
dispositif est de nouveau verrouilte, et/ou les moyens de destruction ou de 
maculation ou d'inclusion sont de nouveau rearmes ou r6actives. 

A cette fin, les moyens 18 component une horloge et, apres un certain 

15 temps, un signal est emis par ces moyens 18, pour redeclencher le verrouillage 
et/ou le systeme d'armement. 

Lors du chargement du dispositif de transport 2 avec I'objet 3, le 
dispositif est ferme, verrouille, puis, eventuellement, le systeme de maculation ou 
de destruction ou d'inclusion est arme. Ces operations se font par exemple sur 

20 ordre de 1'exploitant 24 du systeme 22, par connexion sur une ligne locale, telle 
qu'une des lignes 56 de la figure 4. 

Les figures 5A et 5B represented un mode de realisation d'un 
dispositif 60 de transport selon Finvention, qui comporte des moyens de 
neutralisation d'un contenu transport^. 

25 Sur ces figures, la reference 16 d6signe la prise pour le raccordement 

au rSseau et la reference 18 les moyens dectroniques de communication et de 
traitement des signaux. La reference 62 designe le systeme de maculation, relie a 
des rampes de maculation 70, 72 disposees au fond d f un compartiment 78 dans 
lequel peuvent etre enfermes des billets de banque ou des documents. Un 

30 couvercle 80, situe dans la partie superieure 4 du dispositif permet de fermer le 
compartiment 78. 

Des contacts de fermeture 74, 76 permettent de detecter une eventuelle 
ouverture de dispositif de transport, de la maniere et avec les consequences deja 
ddcrites ci-dessus. 

35 Le systeme de fermeture 82, 84 fonctionne sur le principe d'un 

verrouillage electromagndtique : Vouverture ou la fermeture du dispositif 60 se fait 
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electriquement, avec un electroaimant. L'ensemble est raccorde au dispositif 
electronique de commande 18. Selon un exemple, la puissance de bobme de 
l'electroaimant est de 3 W et la tension de bobine est fixee a 6 V. 

Des moyens 119 d'alimentation en tension et des moyens 124 accumu- 
5 lateurs de secours sont egalement represents dans la paroi de la valise 60. 

La figure 6 represente les moyens electroniques 18 de commande et de 
controte d'un dispositif de transport securise selon l'invention, muni de differents 

elements peripheriques. 

Plus precisement, les moyens 18 component un premier sous- 
10 ensemble 18-1 qui permet de gerer la communication avec le systeme de 
surveillance, via la prise 16, et qui commande egalement des moyens de signali- 
sation 17 permettant d'indiquer a un operateur exterieur ou a un transporteur une 

anomalie du systeme. 

Les moyens 18 component une deuxieme partie 18-2 qui assure la 
15 gestion du verrouillage et de la securite du dispositif. Cette deuxieme partie est 
reliee, dans l'exemple donne sur la figure 6, a un maillage 92 du contenant, a un 
capteur thermique 94 et a un detecteur d'ouverture 96. Les moyens 18-2 
commandent egalement rouverture et la fermeture des moyens de verrouillage 90 
du dispositif. 

20 Ces moyens 18-2 commandent egalement la mise en oeuvre du 

systeme de maculation ou de destruction ou d'inclusion 62, avec ses deux 
compartiments 62-1 et 62-2 et deux rampes dejection 70, 72. 

Le schema de la figure 6 conceme un mode de realisation particulier. 
Un dispositif de transport selon l'invention peut egalement etre mis en oeuvre, 

25 sans aucun des elements 92, 94, 96, et sans les moyens 62 de maculation. La 
securite est alors evidemment plus faible, mais l'ouverture a distance du contenant, 
en fonction d'un signal d'etat du dispositif, peut cependant etre assuree. 

La figure 7 represente, de maniere plus detaillee, la realisation de 
moyens 18 de communication et de controle d'un dispositif de transport selon 

30 l'invention. 

L'ensemble des composants de ce dispositif est organise autour d'un 
microprocesseur ou microcontroleur 100, et de moyens de memorisation 102 (de 
type mCmoire non volatile) et d'une horloge 103. 

Dans le mode de realisation illustre, les capteurs ou detecteurs 
35 suivants sont prevus : 

- capteur de temperature 94, 
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- capteur dhygromStrie 104, 

- maillage de protection 106 de la partie superieure 4 du dispositif, 

- maillage de protection 108 de la partie inferieure 6 du dispositif, 

- d6tecteur 96 d'ouverture, ou contact d'ouverture, 

5 - moyens 1 10 de detection de la presence d'un objet dans le dispositif, ou 

contact vide/plein. 

Chacun des capteurs ou dStecteurs est relie a des moyens ou a un 
circuit de mise en forme 95, 105, 107, 97 du signal emis par le capteur ou le 
detecteur. Une fois mis en forme, le signal est transmis au microprocesseur 100. 

10 Ce dernier est programme de maniere a declencher les actions necessaires a la 
suite de la reception des signaux provenant des capteurs ou des detecteurs ci- 
dessus (envoi au systeme de surveillance 22 d'un signal traduisant un defaut d'etat, 
declenchement d'un signal de command de la neutralisation, affichage d'un 
message pour un utilisateur, par exemple le transporteur ou le destinataire de 

15 l'objet). 

Le microprocesseur 100 declenche egalemerit l'ouverture des moyens 
de verrouillage 8 - 14 (fig.l) ou 82, 84 (figure 5A, 5B) ou 90 (figure 6) par envoi 
d'un signal mis en forme a l'aide d'un circuit de mise en forme 1 12. 

La communication avec le systeme de surveillance est realisee par 
20 l'intermediaire de moyens d'interface de ligne 114, d'un modem 116 et d'un circuit 
118 Remission DTMF. 

Selon un exemple de realisation, le modem 1 16 est un modem V23, a 
1 200 bauds pour la transmission dans le sens contenant vers superviseur, et a 
75 bauds pour la transmission dans le sens superviseur vers contenant. Le choix de 
25 ces valeurs permet d'optimiser la consommation electrique du systeme. 

Les signaux recus du systeme de surveillance 22 transitent par la prise 
16, l'interface 114, le modem 116 et sont transmis au processeur 100 qui est 
programme pour declencher les actions necessaires apres reception de ce signal 
(par exemple : ouverture du dispositif de transport, ou declenchement de la 
30 neutralisation (maculation, inclusion, destruction), ou affichage d'un message sur 
un ecran d'affichage 130 du dispositif de transport). 

Des signaux emis par les moyens 18 k destination du systeme de 
surveillance 22 transitent par le circuit 118, l'interface 1 14 et la prise 16. 

Des moyens 119 d'alimentation en tension, tels qu'une batterie, 
35 contenus dans le dispositif de transport selon l'invention, sont egalement relies aux 
moyens 18, et en particulier i des moyens 120 de regulation de la tension. Ces 
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demiers sent eux-memes relies a des moyens 122 d'aiguillage de VahmentaUon ^ 
fournissent une tension V cc an microprocesseur 100 et une tension d alimentation 
au circuit d'interface 114. Les moyens de regulation 120 peuvent ««*^ 
relies a un chargeur 127, pouvant lui-meme etre relie a un chargeur DC 125 et a 
5 une diode 123 dedication de l'etat de charge de la battene. 

Enfin, des moyens accumulateurs de secours 124 peuvent etre prevus, 
qui alimentent 1'interface 114. Ainsi, un mauvais fonctionnement ou une 
diminution de la tension d'alimentation du systeme d'alimentation en tension du 
dispositif de transport selon ^invention ne perturbe pas la communication avec le 

10 systeme de surveillance 22. 

Les moyens 124 accumulateurs de secours perraettent 6galement 
d'etablir la communication avec le supervisee 22, lorsque la batterie ou les 
moyens d'alimentation en tension sont complement ddtruits, par exemple a 
Tissue d-une operation d'inclusion, ou de maculation, ou de destruction. Ainsi, la 
15 commande d'ouverture du dispositif peut etre actionnee, sans avoir recours a des 
moyens mecaniques de type pied de biche. 

Les moyens 1 1 9 et 1 24 sont represents Sgalement sur la figure 5 A, en 

position dans la paroi de la valise 60. 

L'ensemble des moyens 18 peut Stre realist a l'aide de circuits 
20 imprimes, les capteurs de temperatures et d'hygrometrie pouvant etre eux-memes 
soudes sur le circuit imprime. Les maillages 106, 108, le contact d'ouverture 96 
sont eux-memes relies a la carte electronique par des fits soudes. Deux fils soudes 
permettent egalement de relier la carte aux moyens de verrouillage du dispositif de 
transport. 

25 Le dispositif de transport selon l'invention peut, selon une variante, 

etre muni de moyens permettant de le localiser en continu lors de son transport. 
Par exemple, une localisation par GPS peut etre effectuee. 
Dans ce cas, des moyens emetteurs/recepteurs (GPS) sont disposes 
dans le dispositif de transport selon l'invention. 
30 Celui-ci peut done recevoir a tout moment une information sur sa 

position. 

II est en outre equipe de moyens, par exemple des moyens emetteurs/ 
recepteurs pour r66mettre ou recevoir des signaux RF vers le, et en provenance du, 
systeme de surveillance. 
35 Ce dernier est lui aussi equips de moyens emetteurs/recepteurs pour 

signaux RF. II traite alors les signaux recus en provenance du dispositif de 
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transport et contenant Information sur la position de celui-ci, et controle ainsi le 

trajet de ce demier. 

Si ce trajet s'eloigne, ou s'ecarte d'un trajet prevu a l'avance, le systeme 
de surveiUance pent envoyer un signal de declenchement des moyens de neutrali- 

5 sation du contenu transports. 

Un precede detaille de transport d'un objet va etre decrit dans le cadre 

de la presente invention. 

L'operation de transport commence de preference, pour des raisons de 
s6curite, dans les locaux ou sont installes les moyens de controle 22. 
10 Les valeurs ou les documents ou les objets a transporter auront 

prealablement ete charges dans le dispositif 2, 60 ou la mallette de transport, ou 
sont charges dans ce dispositif ou cette mallette dans les locaux des moyens de 
controle 22. 

Une fois que le contenant, charge de son contenu, est ferme, les 
1 5 operations suivantes peuvent etre effectuees. 

Le supervisee 22 recoit des informations concemant le destinataire du 
contenu, par exemple sous la forme d'un numero de telephone. Cette operation 
peut se faire automatiquement apres un dialogue avec le systeme informatique 22 
de Vexploitant, ou par saisie manuelle. 
20 La ligne telephonique locale 56 de programmation est connectee au 

contenant 

Une communication telephonique est etablie entre le superviseur 22 et 

le contenant 2 ou 60. 

Des informations confidentielles peuvent alors etre echangees. Elles 
25 seront utilisees pendant la procedure d'ouverture du contenant. 

Le systeme de controle 22 peut a cette occasion verifier l'etat de la 
batterie 119 et des capteurs. L'information correspondante peut etre affichee sur 
l'ecran de controle et/ou sur un afficheur LCD et/ou etre memorisee. Un compte 
rendu peut ensuite etre envoye au systeme informatique de l'exploitant et un 
30 bordereau de confirmation d'armement peut etre imprime. 

La ligne telephonique locale 56 est ensuite deconnectee, et le 
contenant est remis au transporteur. 

L'operation de d&armement du dispositif peut se faire chez le client 
qui entre en possession du contenant, ou chez l'exploitant qui recup£re un 
35 contenant non vide. Dans les deux cas, l'objectif est d'ouvrir sans provoquer la 
neutralisation du contenu. 
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Cette operation se fait sous le contrfile du superviseur 22, apres 
connexion du contenant sur une ligne telephonique bien precise, prevue 
initialement^ ^ ^ ^ ^ ^ ^ ^ op6rations 

survantes. ^ ^ conte nant a la ligne tdlephonique locale ou directe 

est realisee. Cette connexion entraine une prise de ligne 
composition dun numero de telephone qui est dans ce cas le numero de telephone 

du superviseur 22. 

Une communication entre le superviseur 22 et le contenant est alors 

eteblie. . „ . 

Des informations spnt echangees pour autonser louverture du 

contenant. L'autorisation d'ouverture du contenant se fait apres verification des 
informations confidentielles chargees pendant l'operation d'armement, et en 
15 particulier de l'identitd du destinataire. La detection d'un defaut pent mettre fin a la 
procedure d'ouverture du contenant. 

L'autorisation d'ouverture est ensuite emise. Cette autorisation peut 
etre valable pour une certaine duree seulement, par exemple pendant 10 s. 

Si l'ouverture n'a pas lieu pendant cette duree, le contenant est de 

20 nouveau verrouill6. 

Sinon, le contenant est ouvert, ce qui peut etre immediatement 
rapportee au superviseur 22, avec, par exemple, affichage dans un tableau 
d'evenements du superviseur 22 et/ou envoi d'un compte rendu au Systeme 
Informatique de l'exploitant. 

25 La ligne telephonique est ensuite deconnect6e. 

Si une ouverture du contenant ne peut avoir lieu, l'utilisateur 
deconnecte sa ligne telephonique et recommence l'operation ulterieurement. Cette 
fonction de recomposition automatique du numero de telephone peut etre bloquee 
apres un certain delai (par exemple : 1 min) afin que, pendant l'operation de 

30 ddsarmement, le client ou le destinataire reste devant le contenant. 

Le dispositif de controle 1 8 peut en outre etre programme de maniere a 
rendre impossible toute ouverture apres plusieurs (par exemple : trois) tentatives 
successives d'ouvertures. Le dispositif retoume ensuite par exemple chez 
l'exploitant, seul habilite a intervenir. 

35 Des indications sp6cifiques, correspondant a Tune ou l'autre des Stapes 

ci-dessus, peuvent etre affichdes sur des moyens d'affichage du contenant 
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Notamment, les moyens d'affichage signalent a l'utilisateur qu'une 
ouverture du contenant ne peut avoir lieu. 

Les operations decrites ci-dessus supposent qu'une etape de 
maculation ou de destruction ou d'inclusion n'a pas eu lieu. Une telle 6tape 
5 intervient sur un contenant arme, ferme et non vide. Lorsque le contenant ne se 
trouve pas dans cet etat, toute anomatie est enregistree pour etre consignee dans le 
supervisee 22, mais n'active pas la commande de maculation ou de destruction. 

Cette commande de neutralisation peut aussi etre declenchee a 
distance par le supervisee 22. Cela laisse la possibility a l'exploitant d'intervenir 
10 sur des contenants qui lui ont et6 signales comme etant votes. 

Une fois ouvert et vide de son contenu, le contenant peut etre 
reexp6di6 au systeme de surveillance, qui pourra l'affecter au transport d'un autre 
objet chez un autre destinataire. L'adresse electronique ou ^identification du 
nouveau destinataire pourra etre a son tour enregistree dans le systeme de 
15 surveillance 22, pour proceder a la verification de l'identite du nouveau 
destinataire, aprSs livraison et avant ouverture. 

Selon un autre mode d'utilisation, le contenant peut etre charge avec 
un autre objet chez un premier destinataire, puis envoye directement chez un 
deuxieme destinataire sans etre prealablement renvoye au systeme de surveillance. 
20 La procedure est alors la meme que celle precedemment decrite, avec 

toutefois cette difference que l'etape de fermeture ainsi que les eventuelles etapes 
d'armement des moyens de neutralisation, et/ou de controle de l'etat de la batterie 
et des capteurs, ont lieu a distance. Ces etapes peuvent avoir lieu apres 
dechargement du contenant, alors que celui-ci est encore connecte d la ligne ou a 
25 la prise 1 9 (figure 1 ) du premier destinataire. 

La nouvelle adresse electronique ou le nouveau numero 
^identification du nouveau destinataire peut aussi elre transmis au cours de cette 
connexion. 

n y a alors programmation de la nouvelle destination du contenant 
30 (composition d'un code ou d'une adresse electronique ou d'un num6ro 
^identification du nouveau destinataire). 

Selon une variante, cette nouvelle adresse Electronique ou ce nouveau 
numero ^identification peut avoir 6te prealablement Stabli et memorise, lors de la 
preparation du contenant chez l'exploitant du systeme de surveillance, avant 
35 expedition chez le premier destinataire. 



2804994 

24 



Autrement dit, plusieurs adresses electroniques ou numeros 
tf identification de destinataires successifs peuvent etre prealablement prevu, G» 
permet d'eviter d'avoir a faire transiter un ou plusieurs codes confidenUels 
d'identification sur un reseau de communication public tel que le r6seau 

5 telephonique. 

Avant la toute premiere mise en service dMn contenant, les moyens ou 
la carte electronique 18 ne possedent pas encore d'identification. Une operate 
permet d'attribuer un numero au contenant, de recopier ce numero dans la 
memoire non volatile 102 de la carte 18, et d'ajouter ce nouveau numero dans une 
10 base de denudes tenue par le supervisee 24. Cette operation pent se faxre Ion de 
la connexion du contenant sur une ligne locale 56 (figure 4). Cette operate 
permet egalement d'associer un contenant donne avec un nom donne d'exploitant 
24 et d'interdire ainsi une exploitation avec le dispositif supervisee 22 d'un autre 
exploitant. Cette donnee d'identification peut faire partie des donnees envoyees 
15 par le contenant au systeme de supervision 22, apres sa reception par un 
destinataire et sa connexion au reseau, chez ce destinataire. Cette donnee est 
d'abord verifiee (le contenant emetteur est-il autorise a travailler avec le 
supervisee contact*?), puis le systeme 22 precede aux operations de verification 
deja expliquees ci-dessus (verification de Tetat du contenant et eventuellement 
20 verification de l'identite du destinataire). 

Ainsi, un systeme selon Invention permet d'initialiser chacun des 
contenants qu'il utilise, et de gerer ces differents contenants a travers les reseaux 
existants. 

Un procede de gestion d'un ensemble de contenants selon la pr6sente 
25 invention comporte done notamment les 6tapes suivantes: 

- Identification ou la reconnaissance des contenants a distance, par 
l'intermddiaire d'un ou de plusieurs reseaux de communication, apris connexion 
de ces contenants a un de ces reseaux, 

- l'ouverture eventuelle de ces contenants, en fonction de leur etat et selon 
30 une des procedures deja decrites ci-dessus, 

- ou bien renvoi d ! un message d'impossibilte d'ouverture & Tun de ces 
contenants, ou bien renvoi d'un signal ou d'un message de ddclenchement de 
neutralisation d f un des contenus. 

Prealablement, chaque utilisateur ou destinataire peut specifier a un 
35 gestionnaire d'un pare de contenants le type d'objet k transporter, et le type d'acck 
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k un reseau dont il dispose. Le gestionnaire peut alors identifier le contemi a 
utiliser, et initialiser selon la procedure deji d£crite ci-dessus. 

Le proc6d6 de transport tel que dej& d£crit ci-dessus peut ensuite etre 

mis en ceuvre. 

5 Le systeme de surveillance decrit ci-dessus peut etre mis en oeuvre en 

liaison avec un systeme de gestion d'un ensemble de dispositifs de transport selon 
invention. 

La figure 8 represente ce mode de realisation, dans lequel le systeme 
de supervision (ou supervisee) est equipe d'un logiciel de supervision sur un 
10 reseau local informatique 29 et est reli6 au r6seau local 150 du systeme de gestion 
(ou gestionnaire). 

La r6ftrence 22 d&igne un micro-ordinateur du systeme de 
surveillance, tel que par exempie dej* dterit ci-dessus en liaison avec ies 
figures 2 et 3, et la reference 42 des centrales de reception, telles que celle deja 
1 5 6voqu6es ci-dessous en liaison avec la figure 4. 

De maniere pratique, dans ce mode de realisation, c'est le systeme de 
gestion 150 qui va proceder a USdition d'un ticket de transport qui est transmis au 
superviseur 29. 

Un pare-feu 153 ("firewall") isole les deux reseaux. 
20 Le ticket de transport fourni par le gestionnaire 150 se compose par 

exempie de : 

- n° de la valise ou du contenant, 
-code client, 

- n° de bordereau de livraison, 

25 - date de d6but d f autorisation d'ouverture (facultatif) et dur£e d'ouverture. 

De preference, interconnexion entre les deux reseaux 29 et 150 est 
pr6vue de telle fa9on que la saisie du ticket de transport puisse egalement se faire 
& partir du reseau 29, en cas de n£cessite. 

Le superviseur assure, ou est sp6cialement programme pour assurer, la 
30 programmation des contenants et la reception des appels distants. 

n peut aussi assurer la reception des valises et leur maintenance, 
services respectivement ddsignes sur la figure 8 par les references 152 et 154. 

Le logiciel superviseur permet par exempie de m£moriser, dans les 
moyens de memorisation dont dispose le superviseur, les informations suivantes : 
35 - donn6es client (sur disque 25 du r6seau de surveillance 29), 

- informations du ticket de transport foumi par le gestionnaire, 
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- fichier des valises et bordereau de livraison en tat temporal (entre le 
gestionnaire et le superviseur) 

- fichier des bordereaux de livraison saisis et non traites pour cause de dtaut de 

valise en programmation, 
5 - fichier des expeditions de valises vides depuis le central, 

- fichier des relances client avant neutralisation du contenu d'un dispositif de 

transport, 

- retour ^information sur test de la valise en mode local ou distant, 

- information sur le succfts ou l'echec d'une tentative d'ouverture d'une valise i 
10 distance, 

- nature des incidents en connexion (fausse prise, faux code, fausse valise...), 

- statut d'une valise, 

- tat d'une valise, 

- liste des valises deja ouvertes et/ou desarmees, et/ou encore en mission, 
1 5 - liste des valises operationnelles pretes au depart 

- historique des operations (evenements), 

- compteur des connexions clients. 

Les statuts possibles d'un contenant ou d'une valise peuvent etre 

d6finis de la maniere suivante : 
20 - disponible (batterie en charge d'entretien sur ratelier), 

- en mission (hors site du dispositif de surveillance), 

- en toumee (programme & distance), 

- ouvert a distance, 

- attendu vide au central, 
25 - attendu plein au central, 

- stocke chez le client, 
. code "vol", 

- code "perte", 

- batterie en charge, 
30 - en maintenance, 

- en reparation usine. 

Les tats possibles d ! un contenant peuvent etre definis de la maniere 

suivante : 

- vide/plein, 
35 - ouvert/ferme, 

- armd/non arme, 
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- encre/non encre, 

- bloqu6/non bloque, 

- temperature bonne/mauvaise, 

- humidite bonne/mauvaise, 
5 - maillageOK :oui/non, 

- batterie bonne/mauvaise. 

Le supervisee peut traiter egalement les incidents de connexion 

suivants : 

- prise incorrecte 

10 - code d'echange incorrect 

- code valise incorrect 

- non ouverture apres 3 essais. 

Diverses procedures ou etapes de fonctionnement d'un tel systeme 
vont maintenant etre donnees a titre d'exemple. 
15 La premiere procedure decrite est celle du depart des valises depuis le 

central ou le systeme de surveillance. 

Cest le gestionnaire 150 qui procede a l'edition du ticket de transport, 
tel que deja defini ci-dessus, et qui le fixe sur la valise ou le contenant. 

Le gestionnaire commence par ouvrir de son cote un ecran de saisie de 
20 mission (k l'aide d'un micro-ordinateur ou d'un PC 171), et accede au disque 
informatique du supervisee 29. 

Chaque param6tre est ensuite transmis dans la base de donnees du 
disque du supervisee 29, par tout moyen informatique du gestionnaire 150. 
Ces parametres sont par exemple : 
25 - un code operateur, 

- la date d'autorisation d'ouverture, 

- la date tfencrage (ou, plus g&ieralement, de neutralisation), 

- un numero de bordereau de livraison, 

- un numero de code client, 

30 - un numero de valise, par exemple par lecture d'un code barre sur la valise, 

- une date/heure de relance du client avant encrage ou neutralisation du contenu, 

L'applicatif du gestionnaire 150 demande de valider Tecran de saisie, et 
installe ces donnees dans une table des bordereaux de livraison, reprise dans une 
table "Edition", avant programmation de la valise. 
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II existe un seul numero de bordereau de livraison en attente de 
programmation par valise et une seule valise par bordereau de livnuson. Tout 
autre arrangement est gere par Vinformatique du gestionnaire. 

Ensuite, l'operateur du gestionnaire remplit la valise de son contenu, et 
5 son bordereau de livraison. II verrouille la valise. II colle I'etiquette du destinataire 
et transmet la valise au service d'expedition 160 (qui dispose dun nucro- 

ordinateur ou PC 161). 

L'operateur du systeme 29 ou de service d'expedition 160 connecte la 
valise a une ligne de programmation. La transaction se fait ensuite pour lu, en 
10 aveugle (sans ecran) et elle est traitee directement cette fois par le systeme 29. 
L'op&ateur du systeme 29 precede ensuite aux etapes de : 

- reconnaissance d'une valise pleine, 

- reconnaissance des donnees associees telles que le n° de bordereau de livraison, 
le code et/ou le nom du client et le code de la valise, 

1 5 - affectation d'un code ephemere client (invisible), 

- affectation d'un code ephemere maintenance (invisible), 

- armement de la valise, 

- autotest des composants, 

- allumage de la diode, sur la valise, a l'etat permanent, 

20 L'operateur retire ensuite la prise etprocede a l'expedition. 

Tout clignotement rapide d'une diode sur la valise, lors de la 
programmation, renvoie la valise en maintenant pour diagnostic. 

Pour raison de security, les codes ephemfcres ne sont pas choisis dans 
une liste deroulante, mais sont de preference gendres de facon ateatoire a chaque 
25 demande de transaction interne ou exteme. 

De plus, pour se garantir d'une eventuelle ecoute t61ephonique lors de 
la mise a distance d'un code d'echange a travers le reseau (par exemple lors du 
depart d'une valise pleine depuis le client), le code est livrfe crypte. 

II peut etre egalement pr6vu de pouvoir proceder a l'envoi d'une valise 
30 vide depuis le systeme superviseur. 

Certains clients pourront alors obtenir une valise vide, par exemple 
comme un service supplemental ou en remplacement d'une valise defectueuse 
lors d'une demande de toumee. 

La procedure de voyage d'une valise vide depuis le gestionnaire est la 

35 suivante : 

- un code operateur est introduit, 
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% - un code valise est genere, 

I . une date conventionnelle d^ncrage ou de neutralisation est choisie, 

f - un num6ro de bordereau de livraison est choisi dans la liste normale du 

i gestionnaire, 

f 



5 - la valise est fermde, 

- l'6tiquette ^expedition et le bordereau de livraison sont colies sur la valise, 

- la valise est transmise au service expedition 160 du systeme supervisee. 

A Tarrivie au service expedition, et apres connexion par l'operateur du 
systeme supervisee, celui-ci reconnait la valise dans sa table des bordereaux de 
10 livraison en attente, ainsi que la date d'encrage conventionnelle et procede 
uniquement a l'autotest avant d'allumer en permanence la diode qui 6quipe la 
valise. Dans ce cas, il n'y a aucune attribution de code 6phemere. L'op6rateur 

expedie ensuite la valise. 

Des qu'il detecte une anomalie technique, par exemple si une 

15 programmation a 6choue, le supervisee : 

- fait clignoter la diode de la valise en mode rapidement permanent, 

- enregistre Tanomalie au journal des evenements, 

- renseigne une table des bordereaux de livraison saisis mais non traites, 

- renseigne une table des valises qui sont, techniquement, hors service. 

20 La procedure de retour de la valise peut etre la suivante. La valise 

retoume en maintenance 154 pour diagnostic. La maintenance recupere le contenu 
orphelin et le transmet au gestionnaire 150 pour une nouvelle expedition. Le 
gestionnaire peut saisir une seconde fois ce bordereau de livraison, puisqu'il est vu 
par le supervisee dans le fichier des "bordereaux de livraison saisis mais non 

25 traites". 

La maintenance peut ensuite renseigner manuellement le supervisee 
du nouveau statut de la valise "en maintenance". 
Le service 160 de maintenance : 

- cr6e les nouveaux codes des valises (valises neuves), 

30 - dispose des outils de diagnostic du dysfonctionnement de la valise, 

- traite les motifs de l'anomalie technique en retour de programmation, 

- ouvre les valises en d6faut d'ouverture chez le .client, par exemple apres 
3 essais, 

- diagnostique les defauts d f ouvertee de tous ordres, chez le client ou lors du 
3 5 retour chez le gestionnaire, 
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- ouvre les valises a l'aide de son code epbemere, associ* au code ephemere 

client, , i 

- recoit les alertes des defauts de programmation a distance (par exemple par e 
reseau 29 et un avertisseur sonore 170), et previent le client de leventuelle 

annulation de la mission, i 
. procede a l'entretien physique et electronique des valises (notamment apres les 
retours des valises pleines au service des retours), 

- gere l'etat des retours des valises en usine, 

- ouvre les valises encrees ou neutralises. 

Au moins un PC 156 est dedi6 aux operations de maintenance. Des 
cartes de reception ou des cartes de programmation sont connectees a ce PC. 

Dans les cas generaux, toutes les centrales de reception 42 appartenant 
au systeme de surveillance peuvent ouvrir ou programmer des valises en fonction 
des cartes internes dont elles disposent. Mais I'ouverture sera refusee a une 
centrale de reception si la valise arrive directement de la programmation sans 
avoir effectuS son ouverture a distance chez le client. 

La maintenance 154 a acces a tous les parametres decrits dans la 
procedure de programmation, sauf la lecture en clair des codes ephemeres. Lors du 
retour d'une valise directement depuis la programmation, elle peut done ouvrir la 
valise par une procedure banale si celle-ci n'est pas armee, ou bien en echangeant 
le code ephemere de maintenance associe a la mission, si la valise estpleine. 

La maintenance 154 diagnostique egalement a l'ecran du superviseur 
les differences apparues, lors du traitement de la valise, au service de reception, 
avec les deux cas standards qui sont : 

- valise normalement vide, 

- valise normalement pleine. 

L'outillage du service 152 de reception des valises n'est compose que 
d'une centrale de reception. Aucun PC n'est requis. L'operateur est appel6 
receveur. 

Apres connexion de la valise en retour du client, le superviseur 
analyse son etat et son statut. 

Divers cas peuvent se presenter, qui vont 6tre analyses successivement 

(cas A-H ci-dessous) : 
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A) Cas d'une valis ^ normalement vide 
Le superviseur : 

- rapproche le numero de valise avec le code client et le numero de bordereau de 
livraison de la demiere connexion, et s'assure d'une assocation correcte, 

5 - constate l'etat vide de la valise, 

. verifie que ce code bordereau de livraison/client n'a effectud aucune transaction 
pour retourner cette valise pleine (dans ce cas, la valise serait anormalement 
vide), 

- teste les elements techniques, 

10 - remplit la liste des valises revenues, 

La diode de la valise s'allume (l'ouverture est possible), et le receveur 
deconnecte la valise et l'envoie en recharge batterie pour remise en circulation. 



B> Valise anormalement vide 
j 5 La valise a ete ouverte apres programmation a distance par un tiers 

non destinataire. 

1° La valise est encree ou neutralist et le contenu est repute avoir ete 

macute (en l'absence probable du destinataire). 

2° La valise a ete forc6e, sans neutralisation de son contenu, car le client 

20 n'a pas precede a la transaction d'armement a distance avant expedition (anomalie 
de procedure seulement, car la valise est attendue normalement vide). 
3° La valise n'est pas neutralist. II faut d'abord verifier si un objet 

quelconque n'a pas aveugle provisoirement le systeme optique dedie au capteur de 
iogement plein. H s'agit, dans ce cas, d'une mystification au chargement de la 
25 valise. Toute autre cause doit faire l'objet d'une investigation precise en 
maintenance. 



O Cas tvpiaue d'une valise normalement pleine 
Le superviseur : 
30 - diagnostique, 

- lit les instructions de la demiere transaction, 

- reconnait le code ephemere d'ouverture de la valise attribue a la prise 
"reception autorisee" sur laquelle la valise est connectee, 

- remplit la liste des valises revenues au stock physique, 
35 - allume la diode de la valise, 

- ouvre la valise, 



• 
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Le receveur recupere le contenu et remet la valise ft la maintenance pour 
effectuer les tests techniques et Tentretien. 

n ) Valise anormale ment oleine 
5 Le client a renvoy* sa valise pleine sans passer par la procedure 

d'annement. La diode de la valise clignote rapidement au service de reception. Le 
passage en maintenance permet de detecter I'erreur de procedure du client en 
constatant que la valise est pleine. 

10 f ) gas d'une vali** rotnumee suite * un echec d'ouverture chez le client 

- le supervisee reconnait une valise anormalement pleine et fait clignoter la 
diode en consequence, 

- le receveur transfere la valise en maintenance pour traitement. 

15 F) Cas d'une valise presen tant un defau* d'aspect exterieur 

Le service reception la transmet directement a la maintenance. Plus 
generalement, tous les cas different* des cas A) et C) conduisent la valise en 
maintenance. 

Le systeme informatique traitera l'ensemble des cas en anomalie. 
20 Deux exemples significatifs d'erreurs de procedure, ainsi que leur 

traitement, sont donnes ci-dessous (§ G et H) : 

O ) Exemple d'erreur de procedure n° 1 

Cas d'une valise retournSe pleine au gestionnaire, au lieu d'etre 
25 expediee au client n° 2 dans le cadre d'une tournee programme. 
Le superviseur : 

- diagnostique la valise pleine, 

- ne reconnait pas le code epMmere attache k cette livraison et cette prise 
telephonique, 

30 - ddclenche le clignotement de la diode de la valise. 

Le receveur transmet la valise i la maintenance. 

La maintenance 154 connecte la valise et lit sur son Scran la derniere 
transaction (code client, livreur, tournee demandee vers etc.). Elle constate 
1'erreur de destination et ouvre la valise a partir du code ephemere du client 
35 destinataire. 
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La maintenance a alors 2 options : 

Elle a le temps materiel de reexpedier la valise au destinataire. 
2» Ce temps est trop court pour une reexpedition, sans risquer un encrage 

ou une neutralisation du fait d'une batterie basse ou de la duree restante avant 
5 neutralisation. Dans ce cas, la maintenance annule la procedure de livraison 
initialement memorisee dans le superviseur et elle fait proceder a la 
programmation, en local, dune autre valise pour le client final. Enfin, elle modtfte 
manuellement le statut de la valise. 

10 H ) Exemole d'erreur de p rocedure n° 2 

Cas d'une valise arrivant directement au service de reception 152 sans 

etre passee chez le client 

Le defaut est constat par le superviseur puisque la valise n'appelle pas 
depuis la prise preprogrammee. La diode clignote et la valise part en main- 

15 tenance 154. 

La maintenance constate que la valise n'a pas ete ouverte par la 
procedure distante (etat de la . valise non ouverte). La maintenance met fin, 
manuellement, a la mission en effacant les elements de programmation. Elle 
retoume la valise et son contenu vers le gestionnaire pour une nouvelle edition 

20 avec un nouveau bordereau de livraison. 

Le superviseur gere la flotte des valises en mission. II sait distinguer la 
liste des valises presentes au central (disponibles en stock + en charge de 
batterie + en maintenance + en reparation) de la liste des valises en mission (en 
25 d6part du central + en toumee + en stock chez les clients + perdues + volees). 

Pour recuperer ses valises dans les meilleures conditions, le systeme 
est informe de : 

- quand elles doivent etre ouvertes avant encrage (delai d'ouverture programmd 
en local ou a distance), 

30 - ou elles se trouvent (destination indiquee lors de la programmation), 

- quand elles doivent rentrer (connaissance approximative en fonction des al6as 
de transport et des delais de stockage chez les clients). 

Le dernier point est ateatoire par la nature meme de la procedure (sans 
contrainte de gestion de flux pour le client). Le second point est incertain car la 
35 destination des valises est connue jusqu'a ce qu'un evenement extSrieur en decide 
autrement (perte, vol, demande de toumde, etc.). Quant au premier point, il peut 
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faire l'objet d'une relance du client, avant encrage ou neutralisation, pour eviter 
que le client oublie de proceder a l'ouverture de sa valise. 

Certains statuts d'une valise sont modifies automatiquement lors d une 
transaction (passage de "attendue au central" a "en tournee"). D'autres statuts sont 
5 renseign6s manuellement par la maintenance (perdue, volee, en tra,tement...). 

~ La procedure de depart d'une valise pleine, depuis un client vers un 
autre client sans passer par le central ou le supervisee (il s'agit alors d'une 
circulation ou d'une tournee de la valise), peut etre la suivante. 

Le client renseigne un serveur a definir par le gestionnaire (mmitel, 

10 guide vocal...). 

Le superviseur 29 recupere, par ce serveur, les informat.ons suivantes, 

dont le gestionnaire garantit l'authenticite : 

- code du client exp£diteur, 

- code du client destinataire, 

15 - n°de bordereau de livraison ou equivalent, 

- code valise, 

- date/heure de connexion prevue, 

- date limite d'ouverture a programmer. 

Le superviseur 29 change le statut de la valise, qui passe de "attendue 

20 pleine" 4 "en toumie". 

Le client a rempli et fermd (verrouille) sa valise. II la connecte a sa 

prise telephonique autoris£e. 

La valise appelle alors le superviseur 29. 

Celui-ci recommit le numero de valise et accepte/refuse la transaction en 
25 fonction du statut de la valise (perdue, volee...) ou d'un dventuel incident de 
connexion (mauvaise prise connectee). 

Une diode peut clignoter doucement pour signaler l'acceptation de la 

transaction. 

Le superviseur associe cette connexion a la demande faite plus haut par le 
30 client sur le serveur, et precede aux tests des elements techniques de la valise 
(batterie, valise pleine, circuit des capteurs...). II envoie le code ephemere crypte 
de la tournee, et le code eph&nere crypt6 de la maintenance associd a cette 
tournee. 

La valise est alors armde. 
35 A la fin de la transaction, la diode se stabilise allumee pour signaler une 

transaction correcte. II n'y a pas dans ce cas de limite de temps d'allumage de la 
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diode, comme par exemple lors de la demande d'ouverture ft distance d'une valise 
pleine. 

Des que la diode est stabilise^ le client peut retirer la prise. II fixe le 
bordereau ^expedition sur la valise et precede lui-meme a l'expedition. 

5 Si une anomalie intervient dans le processus ci-dessus, notamment 

lors des tests techniques (batterie vide, etc.), ou a cause d'une erreur de procedure 
(codes incoirects), la diode se met alors i clignoter en permanence. Une action est 
prise ensuite, depuis le service maintenance, pour prevenir le client d'une 
impossibility technique. Pour cela, un signal sonore est pr6vu au service 

1 0 maintenance des que l'anomalie arrive sur le reseau 29. 

Pour rteuperer le contenu de sa valise avant de la reexpedier vide, le 
client doit alors r6iterer la connexion de la valise. Cest le supervisee qui delivre 
dans ce cas un ordre d'ouverture sur la valise non armee. Si la valise ne s'ouvre pas 
et que la diode clignote rapidement, le client applique alors une consigne de retour 

15 securise de la valise. 

II n'est volontairement tenu compte d'aucun statut particulier de la 
valise lors de sa programmation a distance pour une toumee. En particulier, on 
n'interdit pas la toumee d'une valise si il ne s'agit pas de la premiere ou de la 
demise remise au client, ou si la valise est declare volee. 

20 En revanche, la valise devra avoir ete utilisee par le client expediteur 

pour la demise ouverture. La transaction sera done refusee dans les termes 
habituels si la valise provient d'un tiers qui l'a stockee, mais qui n'est pas client ou 
destinataire. 

La Iimite physique d'une tournSe de valise est liee a la charge de sa 
25 batterie. On peut autoriser certains clients a detenir un chargeur de batterie rapide 
permettant une charge avec le couvercle de la valise ouvert. 

Enfin, le statut d'une valise qui est chez le client, mais pas encore 
programmee pour une tournee, est celui d'une valise attendue au central ou par le 
superviseur. 

30 Les instructions de programme pour mettre en ceuvre un proc£de 

selon l'invention, selon l'un ou I'autre des modes de realisation decrits ci-dessus, 
sont m6moris6es dans une zone m6moire du systdme de surveillance 22 et/ou 29 
et, eventuellement, du systeme gestionnaire 150. Ces instructions sont par 
exemple installees a partir d'un support pouvant etre lu par le systeme 

35 informatique 22 et/ou 29 et sur lequel elles sont enregistr6es. Un tel support peut 
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etre par exempie un disque dur, une memoire morte ROM, un disque optique 
compact, une memoire vive dynamique DRAM ou tout autre type de memoire 
RAM, un Element de stockage magn&ique ou optique, des registres ou d'autres 
m6moires volatiles et/ou non volatiles. 
5 Ainsi sont memorises les instructions de programme d'ordinateur pour 

mettre en ceuvre un procdde de surveillance selon Invention et/ou un proced6 de 

transport selon l'invention. 

Selon un mode de rSalisation, un dispositif de surveillance selon 
l'invention comporte en outre des moyens pour, ou specialement programmes 
10 pour, recevoir un signal de demande de communication 6mis par le contenant, 
lorsque celui-ci est connect au reseau de communication. 

Selon un autre aspect, dans un proced6 de transport securise selon 
l'invention, un signal de defaut de communication est envoye aux moyens qui 
contiennent l'objet lorsque, apres connection de celui-ci au r6seau de 
15 communication, la communication n'est pas dtablie. 

Enfin, dans un procede de surveillance selon l'invention, un signal peut 
etre emis par le contenant feme et a destination des moyens 22 de surveillance, 
lors d'un defaut d'ouverture du contenant apres reception, par ce dernier, du signal 
d'ouverture emis par les moyens 22 de surveillance. 
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REVENDICATIONS 

1 . Dispositif de transport securise (2, 48, 50, 52, 54, 60) (Tun objet (3), 

caracteris6 en ce qu f il comporte: 
5 - des moycns (4, 6, 78, 80) pour contenir un objet (3) a transporter, ou 

contenant, et des moyens (6, 8, 10, 14, 82, 84, 90) de fermeture pour fermer ces 
moyens (4, 6, 78, 80) pour contenir un objet ou ce contenant, 

- des moyens de communication (16, 18) pour connecter les moyens 
pour contenir un objet, ou le contenant, a un reseau (20) de communication et pour 

10 envoyer, sur ce reseau (20) de communication, un signal relatif a un 6tat des 
moyens pour contenir ledit objet ou le contenant, 

- des moyens (16, 18) de reception pour recevoir un signal d'ouverture 
des moyens pour fermer les moyens pour contenir I'objet. 

2. Dispositif selon la revendication 1, les moyens de communication 
15 (16, 18) etant des moyens pour envoyer un signal code ou crypto, relatif & un 6tat 

des moyens pour contenir ledit objet. 

3. Dispositif selon la revendication 1 ou 2, comportant des moyens 
(18, 62, 74, 76, 92, 94, 96, 100) pour identifier ou detecter un etat de 
fonctionnement normal ou anormal, et/ou pour identifier ou d6tecter une tentative 

20 diffraction ou de violation ou d' ouverture sans autorisation ou un type de 
tentative diffraction ou de violation ou d'ouverture sans autorisation du dispositif 
de transport ou de ses moyens de fermeture. 

4. Dispositif selon rune des revendications 1 a 3, comportant en outre 
des moyens (94) pour detecter ou mesurer la temperature de Tatmosphere 

25 environnante du contenant ou dans le contenant et/ou des moyens pour detecter ou 
mesurer le degre d'hygrom^trie de cette atmosphere environnante ou dans cette 
atmosphere environnante. 

5. Dispositif selon Tune des revendications 1 a 4, comportant en outre 
un circuit conducteur ou un maillage conducteur (92) dispose a l'interieur du 

30 dispositif de transport securise, et des moyens (18, 100) pour detecter une coupure 
de ce circuit ou de ce maillage. 

6. Dispositif selon la revendication 1 a 5, comportant en outre des 
moyens (62, 70, 72) pour detruire ou abimer ou maculer un objet contenu dans les 
moyens (4, 6, 78, 80) pour contenir un objet. 

35 7. Dispositif selon Tune des revendications prec£dentes, comportant en 

outre des moyens pour localiser le dispositif au cours de son transport. 
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8. Dispositif selon la revendication 7, comportant en outre des moyens 
emetteurs et des moyens receptees de signaux radiofrequences. 

9 Dispositif selon l'une des revendications 1 a 8, les moyens de 
communication comportant des moyens (16, 1 14, 1 16) de connection a un reseau 

5 telephonique. 

10. Dispositif selon l'une des revendications 1 a 9, les moyens de 
communication etant prevus pour composer automatiquement un numero 
^identification d'un poste ou d'un appareil ou d'un terminal distant lui aussi 
connecte au reseau de communication, apres connection du dispositif de transport 

10 au reseau. 

1 1. Dispositif selon la revendication 10, les moyens de communication 
etant prevus ou programme pour composer plusieurs fois automatiquement ledit 
numero ^identification en cas de non reception d'un signal d'ouverture ou de non 
etablissement d'une communication apres connexion au reseau des moyens de 

15 communication. 

12. Dispositif selon l'une des revendications 1 a 11, comportant en 
outre des premiers moyens (1 19) d'alimentation en energie electrique, pour fournir 
de l'energie electrique aux moyens de communication et/ou aux moyens de 
reception. 

20 13. Dispositif selon la revendication 12, comportant en outre des 

seconds moyens (124) d'alimentation en energie electrique, pour alimenter les 
moyens de communication en cas de dysfonctionnement ou de mauvais 
fonctionnement des premiers moyens (1 19) d'alimentation. 

14. Dispositif selon l'une des revendications 1 a 13, le contenant 6tant 
25 du format d'une enveloppe postale ou d'un colis postal. 

15. Dispositif selon l'une des revendications 1 a 14, le contenant ayant 
des parois en materiau souple ou en caoutchouc. 

16. Dispositif selon l'une des revendications 1 a 15, comportant en 
outre des moyens (102) de memorisation. 

30 17. Dispositif selon l'une des revendications 1 a 16, comportant en 

outre des moyens d'affichage (130). 

18. Dispositif (22) de surveillance du transport sdcurise d'un objet (3) 
contenu dans un contenant ferme (4, 6, 78, 80), ce dispositif etant caract6rise en ce 
qu'il comporte: 

35 - des moyens (22), relies a un r6seau (20) de communication, pour 

recevoir un signal relatif a un etat du contenant, 
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- des moyens (22, 30, 32) pour, ou specialement programmes pour, 
envoyer un signal d'ouverture au contenant, apres reception et en fonction du 

signal relatif a l'etat du contenant. 

19. Dispositif selon la revendication 18, comportant en outre des 

5 moyens pour, ou specialement programmes pour, envoyer un signal de destruction 
ou d'inclusion ou de maculation de 1' objet contenu dans le contenant, lorsque le 
signal d'etat recu indique que le contenant a ete ou est force ou viole ou agresse, 
par un agent exterieur, ou que le contenant est toujours ferme apres une duree de 
fermeture predeterminee. 

10 20. Dispositif selon la revendication 19, comportant en outre des 

moyens pour, ou specialement programmes pour, armer prealablement des moyens 
(18, 62, 70, 72) de destruction ou de maculation ou d'inclusion de Y objet contenu 

dans le contenant. 

21. Dispositif selon la revendication 20, relie a une ligne de 
15 communication locale pour armer les moyens de destruction ou de maculation ou 

d'inclusion de 1' objet. 

22. Dispositif selon l'une des revendications 18 a 21, comportant en 
outre des moyens pour, ou specialement programmes pour, initialiser une 
communication avec le contenant, lorsque celui-ci est connecte au r6seau de 

20 communication. 

23. Dispositif selon l'une des revendications 18 a 22, comportant en 
outre des moyens pour, ou specialement programmes pour, recevoir un signal de 
demande de communication emis par le contenant, lorsque celui-ci est connecte au 
r6seau de communication. 

25 24. Dispositif selon l'une des revendications 18 a 23, comportant en 

outre des moyens (30, 32) pour memoriser un code ^identification d'un 
destinataire de l'objet transporte, et pour comparer un code ^identification recu 
avec ce code ^identification du destinataire de l'objet. 

25. Dispositif selon l'une des revendications 18 a 23, comportant en 
30 outre des moyens (30, 32) pour memoriser l'identification ou un code 

^identification du contenant, et pour comparer ce code ou cette identification avec 
le code ou l'identification d'un contenant prevu pour un destinataire donn6 de 
l'objet transporte. 

26. Dispositif de surveillance selon l'une des revendications 18 a 23, 
35 comportant en outre des moyens 6metteurs et recepteurs de signaux 

radiofrequences. 
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27. Precede de transport securise d'un objet (3), caracterise en ce qu'il 

comporte: 

- le chargement de l'objet (3) dans des moyens (4, 6, 78, 80) pour 
contenir cet objet, et la fermeture de ces moyens, 

5 - le transport de cet objet (3), et des moyens (4, 6, 78, 80) qui le 

contiennent, a un premier destinataire predetermine, 

- la connexion des moyens (4, 6, 78, 80) qui contiennent l'objet a un 

reseau de communications (20), 

- renvoi, sur ce reseau de communications, d'un signal relatif a l'etat 
10 des moyens qui contiennent l'objet. 

28. Precede selon la revendication 27, comportant en outre la 
reception d'un signal d'ouverture des moyens qui contiennent l'objet lorsque le 
signal d'etat transmis par le contenant indique que celui-ci est dans un etat normal 
predetermine. 

29. Precede selon la revendication 27 ou 28,comportant, avant l'etape 
de transport, une etape prealable d'armement de moyens (18, 62) pour la 
destruction ou la maculation ou Inclusion de 1' objet contenu dans le contenant. 

30. Precede selon la revendication 29, comportant en outre la 
destruction ou la maculation de V objet contenu dans le contenant, lorsque le 

20 signal d'etat transmis par le contenant indique que celui-ci est dans un etat 
different de l'etat normal predetermine, ou que celui-ci a ete ou est force, ou a ete 
ou est agresse, par un agent exterieur, ou que le contenant est toujours ferme apres 
une duree de fermeture predeterminee. 

31. Precede selon l'une des revendications 27 a 30, le reseau de 
25 communication etant un reseau telephonique. 

32. Precede selon la revendication 31, le reseau de communication 
etant un reseau telephonique analogique. 

33. Precede selon l'une des revendications 27 a 30, le reseau de 
communications etant un reseau electronique de communication. 

30 34. Precede selon l'une des revendication 27 a 33, un signal de defaut 

de communication etant envoye aux moyens qui contiennent l'objet lorsque, apr& 
connection de celui-ci au reseau de communication, la communication n'est pas 
etablie. 

35. Procede selon l'une des revendications 27 a 34 comportant, apres 
35 connection des moyens qui contiennent l'objet au reseau de communications (20), 
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renvoi d'un signal ^identification du destinataire effectif de t'objet (3) et du 

contenant. . 

36. Precede selon la revendication 35 comportant en outre l'envoi dun 

signal ^identification des moyens pour contenir l'objet. 
5 37. Procede selon IWe des revendication 27 a 36, comportant une 

etape prealable de memorisation dans un systeme informatique, d'un code 
^identification d'au moins un destinataire du contenant a transporter. 

38. Procede selon Tune des revendications 27 a 37, plusieurs 
destinataires du contenant k transporter etant prealablement predetermines, ou 

10 bien une pluralite de codes didentification de plusieurs destinataires du contenant 
etant prealablement memorises. 

39. Procede selon rune des revendication 27 a 38, comportant, apres 
ouverture du contenant, la fermeture des moyens(4, 6, 78, 80) pour contenir le 
meme objet ou un autre objet, et: 

15 . le transport de cet objet (3), et des moyens (4, 6, 78, 80) qui le 

contiennent, a un second destinataire, 

- la connexion des moyens (4, 6, 78, 80) qui contiennent l'objet a un 

reseau de communications (20), 

- l'envoi, sur ce reseau de communications, d'un signal relatif a l'etat 

20 des moyens qui contiennent l'objet. 

40. Procede de surveillance du transport securise d'un objet (3) 
contenu dans un contenant ferme (4, 6, 78, 80), ce procede etant caracteris6 en ce 
qu'il comporte: 

- la reception, par des moyens (22) relies a un reseau de 
25 communications (20), d'un signal relatif a un etat du contenant, apres connection 

de ce contenant audit reseau, 

- l'envoi au contenant d'un signal d'ouverture apres reception du signal 

d'etat, relatif a l'etat du contenant. 

41. Procede de surveillance du transport securise d'un objet (3) 
30 contenu dans un contenant ferme (4, 6, 78, 80), ce procedi etant caracterise en ce 

qu'il comporte: 

- la reception, par des moyens (22) relies a un reseau de 
communications (20), d'un signal relatif a un etat du contenant, apres connection 
de ce contenant audit reseau, 

35 . h neutralisation ou la destruction ou la maculation ou l'inclusion de 

l'objet (3) contenu dans le contenant, lorsque le signal d'etat transmis par le 
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contenant indique que celui-ci a ete ou est force, ou viol6 ou agresse, par un agent 
exterieur, ou que le contenant est toujours ferme apres une duree de fermeture 
predeterminee. 

42 Procede de surveillance selon la revendication 40 ou 41, 
5 comportant prealablement rarmement de moyens de securite pour neutraliser, ou 
detruire, ou abimer, ou maculer, ou realiser une inclusion de, 1' objet (3) contenu 

dans le contenant. 

43. Proceed selon la revendication 42, l'armement prealable des 
moyens de securite etant realise par les moyens (22) relies au reseau de 

10 communications (20). 

44. ProcSde selon la revendication 43, les moyens (22) relies a un 
reseau de communications etant Sgalement relics a un reseau de communications 
local (56), et l'armement prealable du systeme de security 6tant r6alis6, par 
l'intermediaire de ce reseau local, aprfes connection du contenant sur ce rfiseau de 

15 communications local. 

45. Procede de surveillance selon Tune des revendication 42 & 44, 
comportant le desarmement desdits moyens de s6curit£ lorsque le signal d'etat 
indique que le contenant est dans un etat satisfaisant. 

46. Procede de surveillance selon la revendication 45, le systeme de 
20 securite etant de nouveau araie apres desarmement, si le contenant n'est pas ouvert 

apres desarmement. 

47. Procede selon la revendication 45 ou 46, le desarmement dudit 
systeme de securite ayant lieu par envoi, sur le r6seau de communication (20), par 
les moyens (22) de surveillance, d'un signal de commande du desarmement, apr&s 

25 connection du contenant ferme audit reseau. 

48. Procede de surveillance selon Tune des revendications 40 i 
46,comportant en outre remission d'un signal, par le contenant ferme et a 
destination des moyens (22) de surveillance, lors d'un defaut d'ouverture du 
contenant apres reception par ce dernier du signal d ! ouverture emis par les moyens 

3 0 (22) de surveillance. 

49. Procede selon Tune des revendications 40 k 48, les moyens (22) 
relies & un reseau de communications, comparant un signal ou un code 
^identification d'un destinataire effectif du contenant ou d'un lieu dans lequel le 
contenant se trouve, avec un signal ^identification d'un destinataire souhait6 du 

35 contenant ou d'un lieu auquel le contenant est destine ou est a transporter. 
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